A Simple Machines Forum többszörös sérülékenysége

2013. október 23. 13:43

CH azonosító

CH-9905

Angol cím

Simple Machines Forum Multiple Vulnerabilities

Felfedezés dátuma

2013.10.22.

Súlyosság

Magas

Érintett rendszerek

Simple Machines
Simple Machines Forum (SMF)

Érintett verziók

Simple Machines Forum 1.x
Simple Machines Forum 2.x

Összefoglaló

Néhány sérülékenységét jelentették a Simple Machines Forum-nak.

Leírás

Néhány sérülékenységét jelentették a Simple Machines Forum-nak, amelyből néhány ismeretlen hatású, ezeket kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.

1. Egy nem részletezett hiba, az avatarok feltöltésének kezelésekor kihasználható egy
tetszőleges PHP kód futtatására.

A sérülékenységet az 2.0.5 verzióban fedezték fel, de más verziók is érintettek lehetnek.

2. Más nem részletezett sérülékenység is található a 2.0.6 és 1.1.19 előtti verziókban.

Megoldásként frissíteni kell a 2.0.6 vagy 1.1.19 verzióra.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Jelenleg javítatlan.
Frissítsen a 2.0.6 vagy 1.1.19 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

A Simple Machines Forum többszörös sérülékenysége